Test Kennung:	1.3.6.1.4.1.25623.1.0.56866
Kategorie:	CGI abuses
Titel:	Resin File Disclosure Vulnerability
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: The Resin application server has the viewfile servlet installed that allows attackers to view any file within the web root directory. Solution: Upgrade to version 3.0.19 or later, or remove the 'resin-doc.war' file. Risk factor : Medium CVSS Score: 5.0
Querverweis:	BugTraq ID: 18007 Common Vulnerability Exposure (CVE) ID: CVE-2006-2437 http://www.securityfocus.com/bid/18007 Bugtraq: 20060516 ScanAlert Security Advisory (Google Search) http://www.securityfocus.com/archive/1/434145 http://archives.neohapsis.com/archives/fulldisclosure/2006-05/0384.html http://securityreason.com/securityalert/908 http://www.vupen.com/english/advisories/2006/1831 Common Vulnerability Exposure (CVE) ID: CVE-2006-2438 http://www.osvdb.org/25571 http://securitytracker.com/id?1016110 http://secunia.com/advisories/20125 XForce ISS Database: resin-viewfile-file-disclosure(26494) https://exchange.xforce.ibmcloud.com/vulnerabilities/26494
Copyright	Copyright (c) 2006 E-Soft Inc. http://www.securityspace.com

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.